Privacyverklaring

1. Verwerkingsverantwoordelijke

Spinalstrain, Mathenessestraat 59, 4834 EA Breda, Nederland. KvK-nummer: 82345671. BTW-id: NL863456789B01.
Contact functionaris gegevensverwerking: question@spinalstrain.world | +31 6 83675094.

2. Welke gegevens verwerken wij

• Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer, adres
• Communicatiegegevens: berichten via het contactformulier of e-mail
• Overeenkomstgegevens: gekozen programma, factuurgegevens, betaalstatus
• Technische gegevens: IP-adres, browsergegevens, apparaatinformatie (via cookies, alleen met toestemming)

3. Doeleinden en rechtsgronden

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): aanmelding, uitvoering programma's, facturatie
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplicht, administratie
• Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrief, analytische en marketingcookies
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): websitebeveiliging, fraudepreventie

4. Bewaartermijnen

• Contactformuliergegevens: maximaal 24 maanden na laatste contact
• Contract- en factuurgegevens: 7 jaar (fiscale bewaarplicht, art. 52 AWR)
• Cookievoorkeuren: 12 maanden in localStorage, of tot wissen door gebruiker
• Marketingtoestemming: tot intrekking

5. Ontvangers en doorgifte

Wij verkopen uw gegevens niet. Verwerkers (hosting, e-mail, boekhouding) ontvangen alleen noodzakelijke gegevens onder een verwerkersovereenkomst conform art. 28 AVG. Doorgifte buiten de EER vindt alleen plaats met passende waarborgen (standaardcontractbepalingen of adequaatheidsbesluit).

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen: HTTPS-versleuteling, toegangsbeperkingen, wachtwoordbeleid en periodieke evaluatie van beveiligingsmaatregelen conform art. 32 AVG.

7. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar (art. 15–21 AVG). U kunt toestemming te allen tijde intrekken zonder afbreuk aan de rechtmatigheid van eerdere verwerking. Dien verzoeken in via bovenstaand contactadres. Wij reageren binnen 30 dagen.

Klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

8. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met juridische of vergelijkbare significante gevolgen.

9. Minderjarigen

Onze diensten richten zich op volwassenen. Wij verwerken niet bewust gegevens van personen jonger dan 16 jaar zonder ouderlijke toestemming.

10. Cookies

Zie onze cookieverklaring voor informatie over cookies en uw keuzemogelijkheden.

11. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat op deze pagina met datum van laatste wijziging.